Aviso de independencia: Todd Arrington Bowden es un autor independiente y este sitio es una publicación independiente y no está afiliada, respaldada ni patrocinada por ninguna empresa, producto, red o agencia mencionada en este artículo. Los nombres se usan solo con fines de identificación y educación.

Que son realmente SCADA e ICS

SCADA significa Supervisory Control And Data Acquisition (supervisión, control y adquisición de datos). Los sistemas de control industrial, o ICS, son la familia más amplia de tecnología a la que pertenece SCADA. Si se dejan de lado las siglas, queda una idea sencilla. Son los sistemas que permiten que un número reducido de personas vigile y ajuste procesos fisicos grandes, repartidos en muchos kilometros, desde un solo cuarto de control, sin tener que ir hasta cada bomba, valvula, interruptor o compuerta de forma manual.

Antes de que estos sistemas existieran, un operador tenía que estar fisicamente presente en cada equipo para leer un medidor o girar una manija. SCADA e ICS recogen las lecturas de los equipos en el campo, llevan esa información de vuelta a una pantalla central para que una persona la observe, y le permiten a esa persona enviar instrucciones de regreso. La persona ve el estado de todo el sistema de un vistazo y puede hacer un cambio sin salir del cuarto.

Lo importante que un lider de seguridad pública debe tener presente es esto. No son computadoras de oficina que corren hojas de cálculo. Son computadoras conectadas directamente al mundo físico. Cuando una de ellas actua, sucede algo real. Una bomba arranca. Una valvula se abre. Una señal cambia. Ese vinculo directo entre una pantalla y un resultado físico es justo lo que hace que estos sistemas sean tan útiles, y también por qué importan tanto cuando algo sale mal.

La infraestructura que operan en silencio

Usted no vera estos sistemas, pero depende de lo que producen cada hora del día. Están detrás de los servicios que su comunidad considera que simplemente siempre están ahí. Entre los más comunes:

• Agua y aguas residuales. Tratamiento, presión en el sistema de distribución, niveles de almacenamiento y el movimiento de aguas negras y pluviales.
• Energía electrica. Generación, transmisión y la distribución local que abastece a los barrios, hospitales y estaciones.
• Gas natural y oleoductos/gasoductos. El flujo, la presión y el trayecto seguro de combustibles y otros materiales a lo largo de grandes distancias.
• Sistemas de tráfico. Tiempos de las señales, control de intersecciones y la coordinación que mantiene los corredores en movimiento y despeja el paso para los respondedores.
• Otras obras públicas. Compuertas de control de inundaciones, estaciones de bombeo y equipos similares que protegen bienes y vidas.

Cada uno de estos se conecta con seguridad pública de forma evidente en cuanto uno se detiene a pensarlo. Combatir incendios depende de la presión del agua. Todo en una comunidad moderna depende de la energía electrica. La respuesta de emergencia depende de poder moverse por el tráfico. Un oleoducto o un proceso de tratamiento que pierde el control puede generar por si solo un incidente de materiales peligrosos o ambiental. Estas no son preocupaciones abstractas de la empresa de servicios públicos. Son las condiciones fisicas dentro de las cuales trabajan sus unidades.

Como funcionan estos sistemas, en términos generales

No hace falta ser ingeniero para planificar bien en este tema, y esta guía mantendra la descripción general a propósito. En términos generales, tres piezas trabajan juntas.

Primero, hay dispositivos en el campo. En términos genericos son unidades remotas y controladores, piezas pequeñas de hardware conectadas al equipo real. Leen condiciones como presión, nivel, flujo, voltaje o posición, y pueden actuar sobre el equipo cuando se les indica.

Segundo, esa información del campo viaja de vuelta a una ubicación central mediante algún tipo de enlace de comunicación. Las lecturas llegan como telemetría, un flujo constante de datos que describe lo que el equipo está haciendo en ese momento.

Tercero, en el centro, una persona se sienta frente a una pantalla que presenta todo en un solo lugar. Esa pantalla se llama de forma generica interfaz humano-maquina. El operador vigila el estado del sistema, nota cualquier valor fuera de rango y puede enviar instrucciones de vuelta al campo.

Aquí esta la parte que más sorprende a quienes son ajenos a este campo. Muchos de estos sistemas se diseñaron e instalaron hace décadas. Se construyeron para ser confiables y durar mucho tiempo en servicio, diseñados para funcionar de forma continua durante veinte, treinta o más años sin interrupción. Eso fue una fortaleza. Las empresas de servicios públicos no reemplazan este equipo a la ligera porque es costoso, disruptivo y a menudo funciona exactamente como se espera durante mucho tiempo. Pero también significa que gran parte de la infraestructura crítica está controlada por tecnología de una epoca anterior a que alguien imaginara que estos sistemas algún día estarian accesibles a través de una red. Con los años, por buenas razones operativas, muchos de ellos se han conectado a redes de todos modos. Esa combinación de diseño antiguo y conectividad nueva es el trasfondo de todo lo que sigue.

Por qué seguridad pública y gestión de emergencias deben prestarles atención

El marco más útil para un lider de seguridad pública es este. Una falla o compromiso de un sistema de control no es un problema de tecnología de la información que se queda dentro de la empresa de servicios públicos. Se convierte en un incidente real de seguridad pública, y le corresponde a usted manejarlo.

Repasemos que significa esto en términos prácticos:

• Perdida de presión de agua para combatir incendios. Si un sistema de distribución pierde la capacidad de mantener la presión, los hidrantes pueden entregar mucho menos de lo que las unidades esperan, o nada en absoluto, en plena atención de un incendio activo.
• Cortes de energía electrica. La perdida del servicio electrico afecta hospitales, centros de cuidado, control de tráfico, comunicaciones y residentes que dependen de equipo medico electrico en casa.
• Perdida del control de tráfico. Semaforos apagados o congelados retrasan cada respuesta, elevan el riesgo de colisiones en las intersecciones y complican las rutas de evacuación.
• Liberación ambiental. Un proceso de tratamiento, un oleoducto/gasoducto o un sistema de almacenamiento que pierde el control puede generar un derrame, una nube toxica o un evento de contaminación que su agencia debe aislar, evacuar y manejar.

Ninguno de estos casos llega etiquetado como un evento del sistema de control. Llegan como llamados. Un incendio estructural donde los hidrantes están débiles. Un corte generalizado durante una emergencia por calor. Un llamado de materiales peligrosos en un sitio industrial. El origen puede ser una falla técnica dentro de un sistema que usted nunca ve, pero la respuesta es trabajo ordinario de seguridad pública, hecho más difícil por la perdida de la infraestructura misma en la que usted normalmente se apoyaria.

Por eso este tema debe estar en su radar aunque su agencia no opere estos sistemas. Las consecuencias caen sobre usted, y el momento de entenderlas es antes del incidente, no durante este.

Categorias de riesgo para planificar

Esta sección trata sobre concienciación, no sobre método. El objetivo es nombrar las categorias de riesgo para que usted pueda planificar alrededor de ellas, de la misma forma en que planifica alrededor del clima, el terreno o el personal disponible. Son condiciones que hay que tener presentes, no vulnerabilidades que explorar.

• Equipo envejecido. Como se menciono antes, gran parte de esta infraestructura se construyo para durar mucho tiempo en servicio en una epoca anterior. Los sistemas más antiguos pueden ser más difíciles de actualizar, más difíciles de conseguirles repuestos y personal experto, y menos tolerantes cuando ocurre algo inesperado. Desde el punto de vista de la planificación, considere la antigüedad de los sistemas criticos de su comunidad como un factor en qué tan rápido podría restablecerse el servicio después de cualquier interrupción.
• Conectividad creciente. Sistemas que antes funcionaban de forma aislada están cada vez más conectados a redes por razones operativas legitimas, como el monitoreo remoto y la buena administración de recursos. Más conexiones significan más formas en que un problema puede iniciarse o propagarse, y una superficie más amplia por proteger. Esto es una realidad que hay que tener en cuenta, no un hecho sobre el cual actuar.
• Acceso remoto. La capacidad de vigilar y ajustar estos sistemas a distancia es genuinamente valiosa, en especial para empresas de servicios públicos que cubren áreas de servicio grandes con personal limitado. También significa que el control del equipo físico ya no está confinado a un cuarto con llave. Entender que existe el acceso remoto ayuda a comprender por qué una interrupción puede aparecer de repente y desde lejos.
• Convergencia de tecnología operativa y tecnología de la información. Durante décadas, la tecnología que opera los procesos fisicos y la tecnología que opera las oficinas vivieron en mundos separados. Esos mundos se están uniendo poco a poco. Esa convergencia trae beneficios reales en visibilidad y coordinación, y también significa que una alteración en un área puede afectar a la otra. Estar al tanto de esta mezcla ayuda a explicar por qué un evento en una parte de una organización puede afectar la prestación del servicio.
• Fuerte dependencia de la comunidad. Quizás la categoría más importante, y la menos técnica. Las comunidades modernas tienen muy poca tolerancia a la perdida de agua, energía electrica o control de tráfico, y muy pocos respaldos manuales. Esa dependencia es en sí misma un riesgo para el cual planificar, porque significa que incluso una interrupción corta produce un gran impacto público.

Efectos en cadena y dependencia de la comunidad

La razón por la que los gestores de emergencias le dan a este tema un peso real es que estos sistemas no fallan de forma aislada. Fallan unos dentro de otros. Entender los efectos en cadena es una de las cosas más valiosas que un lider de seguridad pública puede aportar.

Piense en como una perdida arrastra a otras. La perdida de energía electrica puede apagar el equipo que mantiene la presión del agua, porque las bombas necesitan electricidad. La presión de agua debilitada reduce la capacidad de combatir incendios justo en el momento en que la demanda puede estar aumentando. Un corte de energía también apaga los semaforos, lo que retrasa cada respuesta y complica cualquier evacuación. La infraestructura de comunicaciones a menudo también depende de la energía electrica, así que las herramientas que usted usaria para coordinar la respuesta pueden verse debilitadas también. Cada falla aumenta la dificultad de manejar la siguiente.

Aquí es donde la parte de la dependencia de la comunidad se vuelve concreta. Una generación atras, más de estas funciones tenian respaldos manuales o locales. Hoy la redundancia es menor y la expectativa pública es mayor. La gente asume el agua, la energía electrica y las vias despejadas de la misma forma en que asume la gravedad. Cuando ese supuesto se rompe, las llamadas de servicio aumentan, la paciencia baja y el incidente crece más allá de la falla técnica original.

Para efectos de planificación, la conclusión es mapear las dependencias antes de necesitarlas. Sepa cuales de sus capacidades centrales de respuesta dependen de que piezas de infraestructura. Sepa que pierden sus unidades primero, luego segundo y luego tercero, cuando un sistema determinado se apaga. Ese mapa vale más en la primera hora de un incidente de infraestructura que cualquier cantidad de detalle técnico sobre el sistema mismo.

Que puede hacer un departamento y una agencia de gestión de emergencias

La buena noticia es que las acciones más valiosas aquí son acciones de relación y de planificación, cosas que seguridad pública ya hace bien. Usted no tiene que convertirse en experto en sistemas de control. Tiene que convertirse en un buen aliado y un buen planificador.

• Construya relaciones con los operadores de las empresas de servicios públicos antes de la emergencia. Sepa quien opera el agua, la energía electrica, el gas y los sistemas de tráfico en su área. Tenga sus contactos de emergencia en su plan, no en un buscador al que no puede acceder durante un corte. Una relación de trabajo construida en tiempos de calma es la inversión de mayor valor que puede hacer en este tema. Pregunteles como se veria una interrupción desde su lado y como le avisarian a usted.
• Incluya estos escenarios en su planificación y ejercicios de emergencia. Agregue escenarios de perdida de presión de agua, corte de energía prolongado, perdida de control de tráfico y liberación ambiental a sus ejercicios de mesa y ejercicios a escala completa. Practicar la coordinación cuando lo que está en juego es bajo es la manera de encontrar los vacíos.
• Entienda y documente los efectos en cadena. Construya el mapa de dependencias descrito arriba. Hágalo parte de sus documentos de planificación para que un nuevo comandante de incidente no tenga que reconstruirlo bajo presión.
• Planifique la coordinación y las comunicaciones para un incidente de infraestructura. Decida por adelantado como usted y la empresa de servicios públicos compartiran conciencia situacional, como se comunicaran entre si si las comunicaciones normales están degradadas y como se manejara el mensaje público para que la comunidad reciba información consistente y tranquila.
• Incorpore esto en su planificación de continuidad. Asegúrese de que sus propias estaciones, unidades y comunicaciones tengan respaldos realistas para una perdida de energía electrica o agua, de modo que su agencia pueda seguir funcionando mientras maneja el incidente más amplio.

Note que nada de esto requiere tocar los sistemas de una empresa de servicios públicos ni conocer sus detalles técnicos internos. Requiere conocer a las personas, entender las consecuencias y ensayar la respuesta. Eso esta directamente al alcance de cualquier gestor de emergencias o jefe de departamento capaz.

Un tema delicado, y como lo manejamos

Este es un tema en el que la concienciación responsable ayuda y el detalle innecesario no. El propósito de este artículo es ayudar a los lideres de seguridad pública a planificar para las consecuencias de una interrupción de infraestructura, y nada más. Es intencionalmente general sobre como se construyen y operan estos sistemas, y no dice nada sobre como podría interrumpirse ningún sistema, porque esa información no le serviria al lector y podría servirle a la audiencia equivocada.

Debido a que el tema es delicado, el autor, Todd Bowden, lo discutira con más detalle solo con agencias de seguridad pública verificadas. Los representantes de agencias que deseen una conversación más detallada, orientada a la planificación y coordinación para su propia jurisdicción, pueden solicitarla usando el formulario a continuación. Por favor este preparado para verificar la afiliación de su agencia. Las solicitudes que no puedan verificarse como provenientes de una agencia legitima de seguridad pública o gestión de emergencias no recibiran una respuesta sustantiva.

Aviso de independencia: Todd Arrington Bowden es un autor independiente y este sitio es una publicación independiente y no está afiliada, respaldada ni patrocinada por ninguna empresa, producto, red o agencia mencionada en este artículo. Los nombres se usan solo con fines de identificación y educación.